系统检测到您的网络连接或服务器异常原创
23人赞赏了该文章
3,647次浏览
编辑于2021年12月06日 13:45:44
【背景】业务保存操作时,时不时提示系统检测到您的网络连接或服务器异常,频率非常高,如下
【排查思路】
通过wireshark抓包发现,
1.明显看到广播域有问题,广播地址全部显示ff;
2.明显看到广播域中所连接的设备ARP不能正常解析,目的地址MAC全部显示为ff;
3.通过专家信息看到TCP完全失效,会话走的UDP,不能做到三次握手,DHCP目的地址全是1(255),DHCP由255.255.255.255分配IP地址;
4.HUAWEITE这台设备出现频率很高,接入设备源和目的MAC都一样,说明局域网内部环路;
5.出现全0全1(255)的IP,导致域内主机设备连接出现问题;
【解决方案】通过上述抓包发现是客户内部网络环路导致的,是一台huawieTE的设备导致的局域网内部广播风暴,DHCP服务器不能动态分配地址,TCP会话出现问题,环路所造成的内部网络是非常严重的,会导致大部分设备出现会话延迟问题,影响其他业务系统;
1.找到这台设备huawieTE拔掉多余的网线,最好断网;
2.网络层面加固&优化下STP(生成树)协议,避免防环,普通用户不要随便接入交换机。
赞 23
23人点赞
还没有人点赞,快来当第一个点赞的人吧!
打赏
0人打赏
还没有人打赏,快来当第一个打赏的人吧!
推荐阅读